43.917 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.917)
-
9,8 Crít.
CVE-2026-92885: autenticación incorrecta en Qode Membership
CVE-2026-92885
T−19d 26 oct. 2026
-
6,4 Media
CVE-2026-10511: vulnerabilidad en Jupiter X Core
CVE-2026-10511
T−19d 26 oct. 2026
-
8,8 Alta
CVE-2026-75891
T−19d 26 oct. 2026
-
6,4 Media
T−19d 26 oct. 2026
-
4,3 Media
T−19d 26 oct. 2026
-
6,4 Media
CVE-2026-115966
T−19d 26 oct. 2026
-
6,4 Media
CVE-2026-116400: cross-site scripting (XSS) en Button Block – Stylish buttons that get more clicks
CVE-2026-116400
T−19d 26 oct. 2026
-
6,4 Media
CVE-2026-116398
T−19d 26 oct. 2026
-
6,4 Media
CVE-2026-116395
T−19d 26 oct. 2026
-
5,3 Media
CVE-2026-115598
T−19d 26 oct. 2026
-
4,3 Media
CVE-2026-115597
T−19d 26 oct. 2026
-
6,4 Media
T−19d 26 oct. 2026
-
5,3 Media
CVE-2026-116388: falta de autorización en Booking for Appointments and Events Calendar – Amelia
CVE-2026-116388
T−19d 26 oct. 2026
-
6,4 Media
CVE-2026-116396: cross-site scripting (XSS) en Booking for Appointments and Events Calendar – Amelia
CVE-2026-116396
T−19d 26 oct. 2026
-
7,2 Alta
CVE-2026-111820
T−19d 26 oct. 2026
-
8,1 Alta
T−19d 26 oct. 2026
-
7,5 Alta
CVE-2026-116390
T−19d 26 oct. 2026
-
7,5 Alta
T−19d 26 oct. 2026
-
6,6 Media
T−19d 26 oct. 2026
-
7,5 Alta
CVE-2026-116391
T−19d 26 oct. 2026
-
6,6 Media
T−19d 26 oct. 2026
-
8,1 Alta
CVE-2026-62131: deserialización de datos no fiables en Zoho Flow – No-Code Workflow Automation
CVE-2026-62131
T−19d 26 oct. 2026
-
5,3 Media
CVE-2026-116393: falta de autorización en Optima Express IDX
CVE-2026-116393
T−19d 26 oct. 2026
-
4,3 Media
CVE-2026-116404: falta de autorización en Redux Framework
CVE-2026-116404
T−19d 26 oct. 2026
-
6,5 Media
CVE-2026-111850: inyección SQL en BuddyPress
CVE-2026-111850
T−19d 26 oct. 2026
-
7,2 Alta
CVE-2026-115612: cross-site scripting (XSS) en Affiliate Program Suite — SliceWP Affiliates
CVE-2026-115612
T−19d 26 oct. 2026
-
5,3 Media
CVE-2026-115591
T−19d 26 oct. 2026
-
6,1 Media
T−19d 26 oct. 2026
-
7,5 Alta
CVE-2026-111411
T−19d 26 oct. 2026
-
6,1 Media
T−19d 26 oct. 2026